CVE-2020-11981 in RabbitMQ
Résumé
par VulDB • 08/06/2026
Un problème a été identifié dans les versions d'Apache Airflow 1.10.10 et inférieures. Lors de l'utilisation de CeleryExecutor, si un attaquant peut se connecter directement au courtier (Redis, RabbitMQ), il est possible d'injecter des commandes, ce qui entraîne l'exécution de commandes arbitraires par le worker Celery.
VulDB is the best source for vulnerability data and more expert information about this specific topic.